Stały rytm konserwacji

Moduł 9: E-mail, widoczność w wyszukiwarkach (SEO), RODO, konserwacja i migracja · Czas czytania: 8 minut

Cel lekcji: Po tej lekcji będą Państwo potrafili ustalić i utrzymać stały rytm konserwacji swojej strony WordPress.

Kluczowe pojęcia: rytm konserwacji, co tydzień, co miesiąc, co kwartał, co roku, monitorowanie dostępności (uptime), dziennik konserwacji, test przywracania, audyt użytkowników, audyt wtyczek, odnowienia, osoba odpowiedzialna

Konserwacja to nie projekt, lecz nawyk

Większość problemów opisanych w tym kursie nie powstaje przez pojedynczy błąd w jednym momencie, lecz przez coś, co powoli się psuje: wtyczkę, która przestała być aktualizowana, wersję PHP, która się starzeje, kopię zapasową, która od miesięcy nie powstaje, a nikt tego nie zauważa, byłego pracownika, który nadal jest administratorem. Dzięki stałemu rytmowi wychwytują Państwo takie sprawy, zanim staną się problemem.

Poniższy rytm to przykład dla zwykłej strony firmowej lub stowarzyszenia. Sklep internetowy lub ruchliwa strona wymaga więcej uwagi; strona, która rzadko się zmienia, nieco mniej. Proszę dostosować go do swoich potrzeb, ale zachować cztery kręgi.

Co tydzień (10 minut)

• Sprawdzenie aktualizacji: czy automatyczne aktualizacje się powiodły (lekcja 7.2)? Czy jest coś, co trzeba zaktualizować ręcznie? Proszę przeczytać wiadomości od WordPressa i swojego instalatora, także te dotyczące wycofań (rollback).
• Szybki przegląd: proszę otworzyć stronę główną i najważniejszą podstronę (na przykład stronę kontaktową lub sklep) w oknie prywatnym. Czy wszystko działa?
• Powiadomienia: wiadomości od Państwa dostawcy hostingu, wtyczki bezpieczeństwa lub skanera złośliwego oprogramowania, Search Console.
• Komentarze i formularze: czy jest spam do usunięcia i czy wiadomości z formularzy docierają?

Co miesiąc (30 minut)

• Sprawdzenie kopii zapasowej: czy istnieje aktualna kopia zapasowa i czy jest kompletna (pliki i baza danych)? Proszę pobrać ją na własny nośnik jako część zasady 3-2-1 (lekcja 8.1).
• Stan witryny (lekcja 5.4): czy pojawiły się nowe ostrzeżenia?
• Rzeczywisty test formularza: proszę wypełnić formularz kontaktowy i sprawdzić, czy wiadomość dociera (lekcja 9.1).
• Prędkość: jeden pomiar w PageSpeed Insights (lekcja 6.1), aby wychwycić nagłe pogorszenie.
• Przestrzeń dyskowa: jak bardzo zapełniony jest Państwa pakiet? Kopie zapasowe od instalatora i pliki przesyłane przez użytkowników stale się powiększają (lekcja 2.2).
• Search Console: błędy indeksowania, problemy z bezpieczeństwem, nagły spadek.

Co kwartał (1 do 2 godzin)

• Test przywracania: proszę przywrócić kopię zapasową obok działającej strony i przejść przez listę kontrolną (lekcja 8.2).
• Audyt użytkowników: kto ma uprawnienia administratora, kto odszedł, jakie hasła aplikacji wciąż istnieją (lekcja 3.3)?
• Audyt wtyczek: proszę przejrzeć wszystkie wtyczki, czy są nadal potrzebne, czy są nadal utrzymywane, czy nie zostały zamknięte (lekcja 5.4)?
• Motywy: tylko aktywny motyw i jeden motyw zapasowy (lekcja 2.4).
• Utwardzenie zabezpieczeń: proszę sprawdzić, czy ustawienia z lekcji 7.4 nadal obowiązują (na przykład po wtyczce, która nadpisała plik .htaccess)?
• Kontrola końcowa: proszę wykonać zadanie z tej lekcji.

Co roku (pół dnia)

• Wersja PHP: czy nadal korzystają Państwo z wersji objętej aktywnym wsparciem (lekcja 8.4)? Proszę zaplanować aktualizację.
• Motyw i duże wtyczki: czy pojawiła się nowa, większa wersja, na którą należy przejść, lub czy nadszedł czas na zastąpienie przestarzałego kreatora stron lub motywu typu „wszystko w jednym”?
• Odnowienia: nazwa domeny, pakiet hostingowy, licencje płatnych wtyczek i motywów. Wygasła licencja oznacza brak aktualizacji zabezpieczeń (lekcja 7.2). Wygasła domena oznacza utratę strony i poczty e-mail.
• RODO: czy rejestr czynności przetwarzania i polityka prywatności są nadal aktualne, czy pojawiły się nowe usługi lub wtyczki, czy stare zgłoszenia z formularzy są usuwane (lekcja 9.3)?
• Hasła i dostęp: kto ma dostęp do panelu hostingowego, rejestratora domeny, DNS, przestrzeni na kopie zapasowe? Czy wszystko znajduje się w menedżerze haseł i czy ktoś inny może uzyskać dostęp, gdyby Państwu coś się przydarzyło?
• Plan awaryjny (lekcja 7.5): czy jest nadal aktualny?

Monitorowanie: nie czekać, aż zadzwoni klient

Usługa monitorowania dostępności (uptime) sprawdza co kilka minut, czy strona odpowiada, i wysyła e-mail lub powiadomienie, jeśli tak nie jest. Istnieją usługi bezpłatne i płatne; niektórzy dostawcy hostingu również je oferują. Proszę skonfigurować monitorowanie na stronie, która jest rzeczywiście generowana przez WordPress (nie tylko obrazek), ewentualnie ze sprawdzeniem słowa, które musi się na niej znajdować. Dzięki temu zauważą Państwo także krytyczny błąd lub przejętą stronę główną.

Proszę monitorować także swój certyfikat (czy nie wygaśnie niezauważony, lekcja 3.1) oraz swoją domenę (odnowienie).

Dziennik konserwacji

Proszę prowadzić prosty dziennik: data, co zostało zrobione, co zaobserwowano, co wymaga dalszego działania. Wystarczy wspólny dokument lub tabela. Pomaga to:

• w razie problemu odnaleźć, co ostatnio zostało zmienione („formularze przestały działać po aktualizacji z wtorku”);
• w razie włamania odtworzyć oś czasu zdarzeń (lekcja 7.5);
• szybko wdrożyć współpracownika, następcę lub twórcę strony;
• wykazać, że traktują Państwo bezpieczeństwo poważnie (RODO wymaga odpowiednich środków, lekcja 9.3).

Kto to robi?

Nawet najlepszy rytm nie zadziała, jeśli nikt go nie realizuje. Proszę ustalić:

• kto jest odpowiedzialny za każdy krąg (tydzień, miesiąc, kwartał, rok);
• kto przejmuje obowiązki podczas urlopu lub choroby;
• co się stanie, gdy twórca strony lub wolontariusz, który zawsze się tym zajmował, zrezygnuje.

Jeśli nie wykonują Państwo tego samodzielnie, konserwację można zlecić twórcy strony lub firmie zajmującej się konserwacją. Proszę wtedy dokładnie zapytać, które z powyższych punktów będą wykonywane, jak często i w jaki sposób zostaną Państwo o tym poinformowani (na przykład miesięczny raport). Sformułowanie „zajmujemy się Państwa stroną” może oznaczać bardzo różne rzeczy.

Podsumowanie

• Konserwacja to nawyk złożony z czterech kręgów: tydzień, miesiąc, kwartał, rok.
• Co tydzień aktualizacje i krótki przegląd; co miesiąc kopia zapasowa, formularz i powiadomienia; co kwartał test przywracania i audyty; co roku PHP, odnowienia, RODO i dostęp.
• Monitorowanie dostępności na rzeczywistej stronie WordPress zgłasza problemy, zanim zadzwoni klient.
• Dziennik konserwacji pomaga przy problemach, włamaniach i przekazywaniu obowiązków.
• Proszę ustalić, kto co robi, także podczas nieobecności; przy zlecaniu na zewnątrz proszę dokładnie zapytać, co dokładnie będzie wykonywane.

Quiz

Zadanie

Zadanie A9.4: Kontrola kwartalna. Proszę podać adres swojej strony. Program wykona jednocześnie wszystkie publiczne kontrole z tego kursu i zestawi wyniki: certyfikat (A3.1), przekierowania i treści mieszane (A3.2), cache (A6.2), co pokazuje Państwa strona (A7.4), widoczność w wyszukiwarkach (A9.2) oraz usługi zewnętrzne (A9.3). Proszę zachować wynik i porównać go przy następnej kontroli kwartalnej.

Zadanie D9.4: Kalendarz konserwacji. Proszę stworzyć własny kalendarz konserwacji z czterema kręgami. Przy każdym punkcie proszę zapisać, kto go wykonuje i kto go przejmuje, a następnie zaplanować pierwszy termin każdego kręgu w swoim kalendarzu. Proszę rozpocząć dziennik konserwacji i zapisać w nim pierwszą rundę tygodniową. Proszę zaznaczyć, że skonfigurowali Państwo monitorowanie dostępności oraz że daty odnowienia domeny, hostingu i licencji znajdują się w kalendarzu.

Dalsza lektura

Poniższe artykuły opisują kroki w panelach WebOké; w innych panelach działają one w podobny sposób.

• Instrukcja DirectAdmin 13.5: Aktualizacje i automatyczne aktualizacje
• Instrukcja DirectAdmin 16.1: Jakie kopie zapasowe są dostępne w WebOké
• Instrukcja DirectAdmin 17.6: Przestrzeń dyskowa pełna: gdzie znika miejsce?
• Kopie zapasowe WebOké: przeglądanie, przywracanie lub pobieranie kopii zapasowej
• Podręcznik WebOké 14.1: Kondycja domeny (również bez konta)
• Stan witryny (wordpress.org, w języku angielskim): https://wordpress.org/documentation/article/site-health-screen/